Add api controller
Enable CORS